22 de octubre de 2026

El Vocero

El director ejecutivo del Puerto Rico Innovation and Technology Service (PRITS), Poincaré Díaz, advirtió sobre los riesgos asociados con dos vulnerabilidades críticas identificadas en el lenguaje de programación PHP, una situación que ha provocado alertas de seguridad a nivel internacional y que podría exponer información confidencial si los sistemas afectados no reciben las actualizaciones correspondientes.

En entrevista con EL VOCERO, Díaz confirmó que el gobierno de Puerto Rico cuenta con dos páginas que utilizan PHP, aunque evitó identificarlas por razones de seguridad. Según explicó, la mayoría de los portales gubernamentales que administra directamente PRITS utilizan otros lenguajes de programación, como parte de los estándares establecidos para el desarrollo de las plataformas digitales del gobierno.

"Eso es definitivamente sumamente preocupante", expresó Díaz al referirse a los riesgos que representan estas vulnerabilidades para los sistemas informáticos que utilizan el lenguaje PHP.

El funcionario explicó que las fallas podrían facilitar el acceso no autorizado a información confidencial y, en determinados escenarios, a infraestructura tecnológica interna. Sin embargo, distinguió entre los riesgos que enfrentan las plataformas que utilizan PHP y los sistemas gubernamentales que operan bajo los estándares de desarrollo y seguridad establecidos por PRITS.

"Nosotros a nivel de gobierno utilizamos otro tipo de lenguaje de desarrollo y aplicaciones, así que a nivel de gobierno pudiera ser que sea lo más mínimo", indicó en entrevista telefónica a este medio.

Díaz precisó que la agencia administra directamente más de 120 portales gubernamentales y que estos no utilizan PHP como lenguaje de desarrollo, aunque reconoció la existencia de dos páginas gubernamentales que sí lo emplean.

"No me gustaría exponer esa información, dado a que cualquier actor malicioso, cualquier persona que simplemente quiera hacer cualquier prueba, puede repercutir en una situación peor", sostuvo.

Riesgo para comercios y transacciones digitales

Aunque el funcionario anticipó que el impacto en las plataformas gubernamentales administradas por PRITS podría ser limitado, advirtió que la situación merece especial atención entre los pequeños y medianos comerciantes que utilizan PHP para desarrollar sus páginas web, particularmente aquellos que reciben pagos o recopilan información personal mediante sus portales.

Díaz mencionó como ejemplo las páginas creadas mediante WordPress, plataforma utilizada para publicar contenido y desarrollar sitios de comercio electrónico.

"Si no están parchados, pues definitivamente por ahí puede haber una brecha de información donde información personal, igual de tarjetas de crédito y cualquier método de pago alterno que utilicen a través de estos portales, pudieran quedar expuestos", explicó.

El director ejecutivo señaló que el riesgo no se limita a las páginas web, sino que puede extenderse a las aplicaciones desarrolladas con el lenguaje vulnerable y a los datos que estas almacenan o procesan.

Por esa razón, insistió en la importancia de identificar los sistemas que utilizan PHP y aplicar las actualizaciones de seguridad correspondientes. Aclaró que cada entidad es responsable de su propia infraestructura tecnológica y de implementar los parches necesarios para mitigar las vulnerabilidades.

Alertas internacionales

La advertencia de Díaz se produce en medio de alertas internacionales relacionadas con dos vulnerabilidades críticas identificadas en PHP, un lenguaje de programación de código abierto utilizado para desarrollar páginas y aplicaciones web.

En una publicación en la plataforma X, la división cibernética del Negociado Federal de Investigaciones (FBI, en inglés) informó sobre las vulnerabilidades. Según la alerta, esta falla podrían permitir la ejecución remota de código malicioso y comprometer datos sensibles y redes informáticas.

El FBI instó a las organizaciones a actualizar las instalaciones afectadas, identificar dónde utilizan PHP y monitorear sus servidores para detectar actividad sospechosa. También recomendó desconectar los sistemas cuando no sea posible aplicar una actualización inmediata y resulte necesario mantenerlos fuera de línea hasta que se mitigue la vulnerabilidad.

Díaz confirmó que PRITS recibió una notificación de la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA, en inglés) relacionada con la situación.

El funcionario explicó que, cuando se identifican vulnerabilidades críticas, las agencias de seguridad notifican a las organizaciones para que puedan evaluar sus sistemas y tomar las medidas necesarias.

Según el material de contexto sobre la alerta internacional, las versiones afectadas abarcan de PHP 8.1 a PHP 8.5 y se han publicado parches de seguridad para atender las fallas.

La IA en la detección de vulnerabilidades

Díaz destacó que la inteligencia artificial está desempeñando un papel importante en la identificación de fallas de seguridad que pudieron permanecer sin detectar durante años.

Según explicó, estas herramientas pueden acelerar el descubrimiento de vulnerabilidades y permitir que los desarrolladores publiquen correcciones con mayor rapidez. No obstante, advirtió que la misma tecnología también puede utilizarse con fines maliciosos para identificar debilidades en sistemas informáticos y facilitar el robo de información o la comisión de fraudes.

"La inteligencia artificial, pues como toda herramienta, pues, o todo desarrollo a nivel mundial", señaló, al comparar sus posibles usos con los de otras tecnologías que pueden emplearse tanto para fines beneficiosos como perjudiciales.

El funcionario sostuvo que el descubrimiento acelerado de estas fallas exige que las organizaciones mantengan sus sistemas actualizados y refuercen sus medidas de protección.

Cuestionan silencio del Gobierno ante alerta

El empresario puertorriqueño Brian Díaz, principal ejecutivo de Pacífico Group, consideró que la vulnerabilidad representa un asunto de máxima preocupación y cuestionó la falta de comunicación pública en Puerto Rico sobre el alcance de la situación y las medidas que deben tomarse para atenderla.

Al evaluar la gravedad del escenario en una escala del uno al diez, Díaz situó su preocupación en el nivel más alto, al advertir sobre los posibles riesgos para los datos personales, la información confidencial y las transacciones electrónicas de ciudadanos que interactúan con plataformas gubernamentales y privadas.

Para el empresario, la respuesta de las autoridades ante esta situación es tan importante como la vulnerabilidad misma. Sostuvo que el manejo de la emergencia representa una oportunidad para que Puerto Rico demuestre su capacidad de respuesta en materia de ciberseguridad, especialmente ante empresas que evalúan establecer operaciones en la Isla.

"Va a ser la manera como respondamos a esto y va a ser la manera como atendamos este tema internamente que va a reflejar que, por ejemplo, empresas quieran invertir en Puerto Rico", expresó Díaz durante una entrevista con EL VOCERO.

El ejecutivo y experto en tecnología señaló que, ante una situación de alcance internacional, es necesario identificar los servidores y las plataformas que podrían estar expuestos, tanto en el sector público como en el privado, para que las entidades correspondientes puedan evaluar los riesgos y actuar con rapidez.

Díaz reconoció que este tipo de vulnerabilidades puede surgir incluso en entornos tecnológicos que cuentan con medidas de protección. A su juicio, la diferencia radica en la capacidad de las organizaciones para responder de manera eficiente una vez se identifica una falla.

"Esta es una gran oportunidad para poder mostrar al mundo que no solamente a nivel de estrategias digitales, sino de ciberseguridad, tenemos el recurso, la experiencia y la pericia de atender cualquier tipo de situaciones que ocurren", manifestó.

Añadió que la forma en que Puerto Rico gestione esta situación puede incidir en la confianza de las empresas interesadas en invertir en el sector tecnológico local.

Reacciona OpenAI

OpenAI informó que PHP se utiliza en el 69% de las páginas web a nivel mundial y destacó la gravedad de las vulnerabilidades identificadas en este lenguaje de programación de código abierto.

La empresa colaboró con investigadores y proveedores de seguridad para ayudar a identificar las fallas y coordinar medidas de protección antes de su divulgación pública. Según explicó, una de las vulnerabilidades fue identificada mediante inteligencia artificial como parte de su iniciativa Patch the Planet, mientras que la firma de ciberseguridad Wiz también descubrió y notificó ambas fallas de manera independiente.

La compañía indicó que la prioridad ahora es que las organizaciones que utilizan PHP instalen las actualizaciones de seguridad correspondientes para proteger sus sistemas. Además, advirtió que la inteligencia artificial puede acelerar tanto la detección de vulnerabilidades como el desarrollo de herramientas para explotarlas, lo que refuerza la necesidad de coordinar esfuerzos entre desarrolladores, investigadores y entidades de seguridad.

OpenAI también propuso un marco de colaboración internacional para agilizar la corrección de fallas críticas en programas ampliamente utilizados y ayudar a las organizaciones a implementar las medidas de protección.

Según informó el medio estadounidense The New York Times, PHP es un lenguaje de programación con varias décadas de existencia, cuyo nombre originalmente significaba Personal Home Page y que continúa siendo una tecnología fundamental para plataformas como WordPress y Drupal. Sin embargo, datos de Shodan, un buscador que identifica las tecnologías utilizadas por sistemas conectados a internet, apuntan a una disminución en su adopción, por lo que no todas las páginas web estarían expuestas a esta vulnerabilidad.

Aun así, expertos en ciberseguridad citados por el diario advirtieron sobre la gravedad de la falla. Bruce Dang, investigador de la firma Calif, la describió como una de las vulnerabilidades más críticas del año y advirtió que sus repercusiones podrían prolongarse. La alerta cobra relevancia por el uso extendido de PHP y por el papel de la inteligencia artificial en el descubrimiento de fallas de seguridad.